ELK的安装非常简单，解压稍加配置即能用。今天的重点是记录ELK的安全认证，ELK安装好后，ElasticSearch是可以直接浏览访问的，非常不安全，Kibana也是一样直接访问web界面无需密码。这里使用的是开源免费社区版：SearchGuard6插件来做安全认证。软件版本与环境ElasticSearch集群3台10.1.1.195elasticsearchlogstash10.1.1.196
分类：
其他好文 时间：
2018-09-28 20:50:36
阅读次数：
640
Kibana是Elastic Stack家族内的一部分，它是一个管理网站，与ES(Elastic Search)集成可以用来管理ES的索引，除ES外它还可以跟Elastic家族的其他组件进行整合如logstash、Elasticsearch-Hadoop等。 相比我们之前讲过的elasticsear ...
一、es 第一步：搜索docker search elasticsearch第二步：下载镜像第三步：创建数据文件夹和配置文件宿主服务器创建文件夹mkdir -p /docker/es1/datavim /docker/es1/es.yml输入配置内容：http.host: 0.0.0.0#集群名称 ...
分类：
其他好文 时间：
2018-09-26 22:13:59
阅读次数：
342
一. 定义索引模式匹配 1、前缀模糊匹配，一个模式匹配多个索引 每一个数据集导入到Elasticsearch后会有一个索引匹配模式，在上段内容莎士比亚数据集有一个索引名称为shakespeare，账户数据集的索引名称为bank。一个索引匹配模式就是一个字符串包含可选的通配符，它能匹配多个索引。比如， ...
分类：
其他好文 时间：
2018-09-23 22:23:42
阅读次数：
325
由于我们的项目是分布式，服务分布于多个服务器上，每次查看日志都要登录不同服务器查看，而且查看起来还比较麻烦，老大让搭一个集中化日志管理的东西，然后就在网上找到了这个东西ELK ELK就是elastic公司下的三款产品，elasticsearch，logstash，kibana 官网：https://... ...
分类：
其他好文 时间：
2018-09-19 23:34:02
阅读次数：
601
升级后发现es服务无法启动，发现报错如下：升级原因：kibana升级至6.4无法正常启动连接6.2版本es集群数据；x-pack插件错误：[2018-09-19T17:12:54,555][ERROR][o.e.b.Bootstrap]Exceptionjava.lang.IllegalArgumentException:property[name]ismissingin[/usr/share/e
分类：
其他好文 时间：
2018-09-19 21:48:45
阅读次数：
795
朱晔的互联网架构实践心得S1E4：简单好用的监控六兄弟 朱晔的互联网架构实践心得S1E4：简单好用的监控六兄弟 【下载本文PDF进行阅读】 这里所说的六兄弟只指ELK套件（ElasticSearch+Logstash+Kibana）以及TIG套件（Telegraf+InfluxDb+Grafana） ...
分类：
其他好文 时间：
2018-09-13 20:09:31
阅读次数：
254
参考博客：linux下ElasticSearch.6.2.2集群安装与head、Kibana、X-Pack..插件的配置安装 参考博客：ELK5.5.1 插件安装实践纪要（head/bigdesk/kopf/cerebo/中文分词插件） 参考博客：ELK构建MySQL慢日志收集平台详解 参考博客：针 ...
分类：
其他好文 时间：
2018-09-08 11:45:39
阅读次数：
220
章节一 2018年 ELK课程计划和效果演示1、课程安排和效果演示 简介：课程介绍和主要知识点说明，ES搜索接口演示，部署的ELK项目演示 es: localhost:9200 kibana http://localhost:5601/ 章节二 elasticSearch 6.2版本基础讲解到阿里云 ...
分类：
其他好文 时间：
2018-09-08 11:41:25
阅读次数：
394
ELK简介：ELK是三个开源软件的缩写，分别表示：Elasticsearch,Logstash,Kibana,它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash，官方也推荐此工具。Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。它的特点有：
分类：
其他好文 时间：
2018-09-06 23:57:50
阅读次数：
539
